Re: [inet-admins] scanlogd

[Solar Designer <solar@false.com>]

> 
> > > Я тут или на rirt@ когда-то обещал scanlogd'а под libpcap. Так вот,
> > >      * FreeBSD 3.3-RELEASE, x86
> > > И раздается оно, как обычно, здесь:
> > > 	http://www.openwall.com/scanlogd/
> > А оно правда работает? Почему-то у меня оно даже не переводит
> > интерфейс в promiscuous mode

/*
 * Whether we want scanlogd to set the device into promiscuous mode, for
 * use with libpcap.
 */
#define SCANLOGD_PROMISC                0

> Насколько я понимаю, если нужно смотреть сканы только на этот хост,
> то promiscuous mode'а не надо.

Да.
А на роутере так вообще можно все пробегающее без promiscuous видеть.

Signed,
Solar Designer
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html